Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31875

Vulnérabilités (CVE)

1

Guides publiés

170

Publiés ce mois-ci

Filtre par plugin

shortcode

MoyenneCVSS 5.3

CVE-2024-34763

Défaut de contrôle d'accès dans Builder for WooCommerce product reviews shortcodes – ReviewShort (<= 1.01.5)

Plugin: Builder for WooCommerce product reviews shortcodes – ReviewShort
Versions: <= 1.01.5
CVSS: 5.3/10
Correctif: 1.01.6

MoyenneCVSS 6.4

CVE-2024-4567

XSS stocké, authentifié (Contributeur+), dans Themify Shortcodes (<= 2.0.9)

Plugin: Themify Shortcodes
Versions: <= 2.0.9
CVSS: 6.4/10
Correctif: 2.1.0

Squelch Tabs and Accordions Shortcodes

MoyenneCVSS 4.3

CVE-2024-4463

CSRF (Cross-Site Request Forgery) dans Squelch Tabs and Accordions Shortcodes (<= 0.4.7)

Plugin: Squelch Tabs and Accordions Shortcodes
Versions: <= 0.4.7
CVSS: 4.3/10
Correctif: 0.4.8

Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)

MoyenneCVSS 6.4

CVE-2024-4446

XSS stocké, authentifié (Contributeur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 3.7.1)

Plugin: Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
Versions: <= 3.7.1
CVSS: 6.4/10
Correctif: 3.7.2

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

MoyenneCVSS 4.3

CVE-2024-3936

Défaut de contrôle d'accès dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.6.1)

Plugin: The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
Versions: <= 7.6.1
CVSS: 4.3/10
Correctif: 7.7.0

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.4

CVE-2024-3550

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.1.2)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.1.2
CVSS: 6.4/10
Correctif: 7.1.3

Arconix Shortcodes

MoyenneCVSS 4.3

CVE-2024-4233

Défaut de contrôle d'accès dans Arconix Shortcodes (<= 2.1.10)

Plugin: Arconix Shortcodes
Versions: <= 2.1.10
CVSS: 4.3/10
Correctif: 2.1.11

Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)

MoyenneCVSS 6.4

CVE-2024-3929

XSS stocké, authentifié (Contributeur+), dans Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor) (<= 3.7.0)

Plugin: Content Views – Post Grid & Filter, Recent Posts, Category Posts … (Shortcode, Gutenberg Blocks, and Widgets for Elementor)
Versions: <= 3.7.0
CVSS: 6.4/10
Correctif: 3.7.1

Shortcodes Ultimate – Content Elements

MoyenneCVSS 6.4

CVE-2024-3548

XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.1.0)

Plugin: Shortcodes Ultimate – Content Elements
Versions: <= 7.1.0
CVSS: 6.4/10
Correctif: 7.1.2

MoyenneCVSS 6.4

CVE-2024-3811

XSS stocké, authentifié (Contributeur+), dans Salient Shortcodes (<= 1.5.3)

Plugin: Salient Shortcodes
Versions: <= 1.5.3
CVSS: 6.4/10
Correctif: 1.5.4

ÉlevéeCVSS 8.8

CVE-2024-3810

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Salient Shortcodes (<= 1.5.3)

Plugin: Salient Shortcodes
Versions: <= 1.5.3
CVSS: 8.8/10
Correctif: 1.5.4

Shortcodes and extra features for Phlox theme

MoyenneCVSS 6.4

CVE-2024-3341

XSS stocké, authentifié (Contributeur+), dans Shortcodes and extra features for Phlox theme (<= 2.15.7)

Plugin: Shortcodes and extra features for Phlox theme
Versions: <= 2.15.7
CVSS: 6.4/10
Correctif: 2.15.8

301 – 312 sur 460 articles